Norma Legal Oficial del día 14 de enero del año 2007 (14/01/2007)
Si dese vizualizar el documento entero como pdf click aqui.
TEXTO DE LA PÁGINA 14
337576
NORMAS LEGALES
El Peruano MORDAZA, MORDAZA 14 de enero de 2007
de sus operaciones. Dicha responsabilidad recae en el Instituto Nacional de Defensa de la Competencia y de la Proteccion de la Propiedad Intelectual - INDECOPI. Certificacion Cruzada.- Acto por el cual una certi cadora acreditada reconoce la validez de un certi cado emitido por otra, sea nacional, extranjera o internacional, previa autorizacion de la Autoridad Administrativa Competente; y asume tal certi cado como si fuera de propia emision, bajo su responsabilidad. Certificado Digital.- Documento electronico generado y rmado digitalmente por una entidad de certi cacion el cual vincula un par de claves con una persona natural o juridica con rmando su identidad. Clave Privada.- Es un sistema de criptografia asimetrica que se emplea para generar una rma electronica sobre un mensaje de datos y es mantenida en reserva por el titular de la rma electronica. Clave Publica.- En un sistema de criptografia asimetrica, que es usada por el destinatario de un mensaje de datos para veri car la rma electronica puesta en dicho mensaje. La clave publica puede ser conocida por cualquier persona. Codigo de verificacion.- Secuencia de bits de longitud ja obtenida como resultado de procesar un mensaje de datos con un algoritmo, de tal manera que: (1) El mensaje de datos produzca siempre el mismo codigo de vericacion cada vez que se le aplique dicho algoritmo. (2) Sea improbable, a traves de medios tecnicos, que el mensaje de datos pueda ser derivado o reconstruido a partir del codigo de veri cacion producido por el algoritmo. (3) Sea improbable que, por medios tecnicos, se pueda encontrar dos mensajes de datos que produzcan el mismo codigo de veri cacion al usar el mismo algoritmo. Criptografia Asimetrica.- MORDAZA de las matematicas aplicadas que se ocupa de transformar mensajes en formas aparentemente ininteligibles y devolverlas a su forma original, las cuales se basan en el empleo de funciones algoritmicas para generar dos "claves" diferentes pero matematicamente relacionadas entre si. Una de esas claves se utiliza para crear una rma numerica o transformar datos en una forma aparentemente ininteligible (clave privada), y la otra para veri car una rma numerica o devolver el mensaje a su forma original (clave publica). Las claves estan matematicamente relacionadas de tal modo que cualquier de ellas implica la existencia de la otra, pero la posibilidad de acceder a la clave privada a partir de la publica es tecnicamente in ma. Declaracion de Practicas de Certificacion.- Documento o cialmente presentado por una entidad de certicacion a la Autoridad Administrativa Competente, mediante el cual de ne sus Practicas de Certi cacion. Declaracion de Practicas de Registro o Verificacion.- Documento o cialmente presentado por una Entidad de Registro o Veri cacion a la Autoridad Administrativa Competente, mediante el cual de ne sus Practicas de Registro o Veri cacion. Deposito de Certificados.- Sistema de almacenamiento y recuperacion de certi cados, asi como de la informacion relativa a estos, disponible por medios telematicos. Destinatario.- Persona designada por el iniciador para recibir un mensaje de datos o un documento electronico, siempre y cuando no actue a titulo de intermediario. Documento.- Cualquier escrito publico o privado, los impresos, fotocopias, facsimil o fax, planos, MORDAZA, dibujos, fotografias, radiografias, cintas cinematogra cas, microformas tanto en la modalidad de micro lm como en la modalidad de soportes informaticos, y otras reproducciones de audio o video,
la telematica en general y demas objetos que recojan, contengan o representen algun hecho, o una actividad humana o su resultado. Los documentos pueden ser archivados a traves de medios electronicos, opticos o cualquier otro similar. Entidad de Certificacion.- Persona juridica publica o privada que presta indistintamente servicios de produccion, emision, gestion, cancelacion u otros servicios inherentes a la certi cacion digital. Asimismo, puede asumir las funciones de registro o veri cacion. Entidad de Certificacion Extranjera.- La que no se encuentra domiciliada en el MORDAZA, ni inscrita en los Registros Publicos del Peru, conforme a la legislacion de la materia. Entidad de Registro o Verificacion.-Persona juridica, con excepcion de los notarios publicos, encargada del levantamiento de datos, la comprobacion de estos respecto a un solicitante de un mecanismo de rma electronica o certi cado digital, la aceptacion y autorizacion de las solicitudes para la emision de un mecanismo de rma electronica o certi cados digitales, asi como de la aceptacion y autorizacion de las solicitudes de cancelacion de mecanismos de rma electronica o certi cados digitales. Las personas encargadas de ejercer la citada funcion seran supervisadas y reguladas por la normatividad vigente. Estandares Tecnicos Internacionales.- Requisitos de orden tecnico y de uso internacional que deben observarse en la emision de rmas electronicas y en las practicas de certi cacion. Estandares Tecnicos Nacionales.- Estandares tecnicos aprobados mediante Normas Tecnicas Peruanas por la Comision de Reglamentos Tecnicos y Comerciales - CRT del INDECOPI, en su calidad de Organismo Nacional de Normalizacion. Infraestructura Oficial de Firma Electronica (IOFE).Sistema con able, acreditado, regulado y supervisado por la Autoridad Administrativa Competente, provisto de instrumentos legales y tecnicos que permiten generar rmas electronicas y proporcionar diversos niveles de seguridad respecto a: 1) la integridad de los mensajes de datos y documentos electronicos; 2) la identidad de su autor, lo que es regulado conforme a Ley. El sistema incluye la generacion de rmas electronicas, en la que participan entidades de certi cacion y entidades de registro o veri cacion acreditadas ante la Autoridad Administrativa Competente incluyendo a la Entidad de Certi cacion Nacional para el Estado Peruano (ECERNEP), las Entidades de Certi cacion para el Estado Peruano (ECEP) y las Entidades de Registro o Veri cacion para el Estado Peruano (EREP). Integridad.- Caracteristica que indica que un mensaje de datos o un documento electronico no han sido alterados desde la transmision por el iniciador hasta su recepcion por el destinatario. Lista de Certificados Digitales Revocados (LCR).Es aquella en la que se deberan incorporar todos los certi cados cancelados o revocados por la entidad de certi cacion de acuerdo con lo establecido en el presente Reglamento. Mecanismos de Firma Electronica.- Un programa informatico con gurado o un aparato informatico con gurado que sirve para aplicar los datos de creacion de rma. Dichos mecanismos varian segun el nivel de seguridad que se les aplique. Medios Telematicos.- Conjunto de bienes y elementos tecnicos informaticos que en union con las telecomunicaciones permiten la generacion, procesamiento, transmision, comunicacion y archivo de datos e informacion.